Haftalık Kontrol Listesi

Haftalık kontrol, dijital güvenliğin temel taşıdır. Neden haftada bir? Çünkü saldırganlar haftalar içinde yavaşça sızar. Bir casus yazılımı pazartesi yüklenip cumaya kadar veri toplamış olabilir. Ayda bir yapılan kontrol, bu tür bir saldırıyı ancak 30 gün sonra fark eder. Bu süre zarfında parolalar, mesajlar, fotoğraflar çoktan ele geçirilmiş olur. Hiç kontrol yapmamak ise kendini korumasız bir evde, açık kapıyla yaşamak gibi düşün.

Dijital tehditler sabit kalmaz. Her hafta yeni bir güvenlik açığı keşfedilir, yeni bir oltalama yöntemi ortaya çıkar. Haftalık kontrol, bu değişen tehdit ortamında güvende kalmanın en pratik yoludur. Beş dakika süren bir kontrol, haftalarca süren bir temizlik sürecinden kurtulmanı sağlar. Düzenli kontrol alışkanlığı, farkındalığını da artırır. Neyin normal, neyin şüpheli olduğunu her hafta gözden geçirdikçe algılama yeteneğin keskinleşir.

Hızlı ipucu: 5 dakikanı ayır. Telefonunu al ve şu üç yere bak:

1. Bağlı cihazlar listesi
2. Son giriş yapılan cihazlar
3. Bilinmeyen uygulama listesi

Üçü temizse bu hafta güvendesin.

Benzetme: Haftalık kontrol, evin önünü süpürmek gibidir. Her gün yapmazsan birikir. Biriken her gün, kapıya dayanan davetsiz misafir için bir fırsattır.

Şüphe yoksa bile haftada bir yap:

15.1 Bağlı Cihazlar

• WhatsApp / Telegram / Signal > Ayarlar > Bağlı Cihazlar
• Senin bilgisayarın haricinde tanımadığın bir cihaz aktif mi?
• Varsa: “Tüm cihazlardan çıkış yap” de.

15.2 Erişilebilirlik İzinleri (Android)

• Ayarlar > Erişilebilirlik
• Senin yüklemediğin veya şüpheli görünen hiçbir uygulama “Açık” olmamalı.
• Şüpheli biri varsa: Hemen kapat ve sil.

15.3 Bilinmeyen Profiller (iPhone)

• Ayarlar > Genel > VPN ve Cihaz Yönetimi
• Şirket veya şahıs adı taşıyan tanınmayan bir profil varsa cihaz tehlikede.
• Profil silinir, gerekirse cihaz fabrika ayarlarına döndürülür.

15.4 Hesap Giriş Geçmişi

• Google: myaccount.google.com > Güvenlik > Cihazlar
• iCloud: appleid.apple.com > Cihazlar
• Sen İstanbul’dayken İzmir’den veya yurtdışından biri giriş yapmış mı?
• Tanımadığın bir giriş varsa: Parolayı derhal değiştir, iki aşamalı doğrulama aç, tüm cihazlardan çıkış yap.

15.5 Uygulama Listesi Kontrolü

• Ayarlar > Uygulamalar listesine göz at.
• Tanımadığın, yüklemediğini hatırlamadığın bir uygulama var mı?
• Varsa: Hemen sil. Casus yazılımlar kendini “Sistem Servisi”, “Güncelleme” gibi isimlerle gizleyebilir. Şüphelenilen bir uygulamanın ismini internette araştır.

15.6 Konum ve Hareket Geçmişi

• Google: myactivity.google.com > Konum Geçmişi
• Google Maps > Zaman Çizelgesi
• Tanımadığın konum kayıtları var mı? Konum geçmişi kapalı mı?

15.7 Parola Değişim Takvimi

• Kural: Siyasetçi ve ekip her 90 günde bir tüm kritik hesapların parolasını değiştirir.
• Kural: Herhangi bir şüpheli durumda (bilinmeyen giriş, tuhaf mesaj, cihaz tuhaflığı) beklemeden tüm parolalar anında değiştirilir.

Saldırı deseni: Casus yazılımlar, telefonuna girdikten sonra fark edilmemek için gizlenir. Kendini sistem uygulaması gibi gösterir. Bildirim göndermez. Pil ve veri kullanımını normal seviyede tutar. Haftalık kontrolün amacı tam olarak budur: fark edilmeden haftalardır cihazında olan bir casusu yakalamak. Tek bir kontrol attığında “Bu uygulamayı ben yüklemedim ki?” diye fark edersin. Oysa haftada bir kontrol etmeseydin, o casus aylarca veri toplamaya devam ederdi.

Gerçek olay: 2019’da Avrupa’da bir siyasi parti çalışanı, ofis bilgisayarını haftalarca güncellemedi. Bir gün açılan bir e-posta ekindeki casus yazılım, güncellenmemiş bir yazılım açığı sayesinde sisteme sızdı. Haftalık kontrol yapılmadığı için casus yazılım 4 ay boyunca tüm e-postaları, belgeleri ve iç yazışmaları dışarı sızdırdı. Seçim kampanyası boyunca strateji belgeleri rakibin elindeydi, parti bunu aylar sonra fark etti. Basit bir haftalık kontrol alışkanlığı (güncelleme, belirti taraması, oturum kontrolü) bu saldırıyı durdurabilirdi.

İlgili Bölümler

• Casus Yazılım
• Cihaz Güvenliği
• Casus Yazılım Teşhisi
• Hesap ve Parola